方案描述
根据企业网络实际情况,针对Internet出口、分公司接入、各个楼层接入和数据中心服务器群实现网络应用流量优化、分析和控制功能。
企业网络中心Internet出口部署
在网络中心站点的Internet出口处每条连接上分别部署一台ThinkAny网络流量安全管理产品。
考虑因素
在网络中心站点Internet连接上部署,可以防止关键流量受到上网浏览及其他娱乐性用途或非关键应用的干扰。同时可以有效的防止外部对内网的攻击。部署拓扑图见上图。
解决问题
1.针对上网流量进行实时分析。
2.实时了解Internet出口应用资源的占用情况。
3.分析每个客户端占用资源的实际情况,包括占用时间和带宽。
4.针对BT、电驴等P2P流量实现控制和阻断。
5.控制和阻断未知流量。
|